rekisterinpitäjiin

Rekisterinpitäjä on luonnollinen tai oikeushenkilö, viranomainen, laitos tai muu elin, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Tämä määritelmä perustuu yleiseen tietosuoja-asetukseen (GDPR). Rekisterinpitäjän vastuulla on varmistaa, että henkilötietojen käsittely on lainmukaista ja tietosuojaperiaatteiden mukaista.

Rekisterinpitäjä tekee päätökset siitä, mitä tietoja kerätään, miksi niitä kerätään ja miten niitä käytetään. Se voi olla esimerkiksi yritys, joka kerää asiakastietojaan myyntiä ja markkinointia varten, tai julkinen taho, joka ylläpitää rekisteriä kansalaisista palvelujen tarjoamiseksi. Rekisterinpitäjä on ensisijaisesti vastuussa rekisteröityjen oikeuksien toteutumisesta, kuten oikeudesta saada pääsy tietoihin, oikaista niitä tai pyytää niiden poistamista.

Jos kaksi tai useampi rekisterinpitäjä määrittelee yhdessä käsittelyn tarkoitukset ja keinot, niitä pidetään yhteisinä rekisterinpitäjinä. Tällöin niiden on selkeästi määriteltävä vastuunsa tietosuojalainsäädännön noudattamisessa. Rekisterinpitäjän rooli on keskeinen tietosuojan toteutumisessa, ja sen on kyettävä osoittamaan, että henkilötietojen käsittely tapahtuu asetettujen sääntöjen mukaisesti.